Datenschutzerklärung der App

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der DSGVO ist:

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte schreib uns an support@choosl.net.

2. Geltungsbereich und Grundsätze

Diese Datenschutzerklärung gilt für die App Choosl für iOS und Android. Für unsere Websites und die öffentliche Wunschlisten-Ansicht gilt die Datenschutzerklärung der Websites.

• Choosl richtet sich an Eltern. Kinder nutzen die App unter Aufsicht auf dem Gerät der Eltern und haben kein eigenes Konto.
• Wir zeigen keine Werbung von Werbenetzwerken, nutzen keine Werbe-ID und verkaufen keine Daten.
• Nutzungsstatistiken erheben wir nur mit deiner Einwilligung.
• Die Eltern-PIN verlässt dein Gerät nicht.

3. Konto und Anmeldung

Für die Anmeldung nutzen wir Firebase Authentication der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), als Auftragsverarbeiter. Du hast folgende Möglichkeiten:

• E-Mail und Passwort: Google speichert deine E-Mail-Adresse und einen Hash deines Passworts.
• Anmeldelink per E-Mail: Firebase sendet dir einen Link an deine E-Mail-Adresse, der über auth.choosl.net in die App führt. Auf demselben Weg kannst du eine vergessene Eltern-PIN zurücksetzen.
• Ohne Registrierung (Gastmodus): Es wird ein anonymes Konto ohne E-Mail-Adresse angelegt, das an die App auf deinem Gerät gebunden ist. Du kannst es später in ein reguläres Konto umwandeln; deine Daten bleiben dabei erhalten. Nicht mehr genutzte Gastkonten löschen wir automatisch (siehe „Speicherdauer und Löschung“).
• Mit Google oder Apple anmelden (sofern in deiner App-Version verfügbar): Google bzw. Apple bestätigen deine Identität und übermitteln an Firebase ein Identitäts-Token. Bei Apple fragen wir nur die E-Mail-Adresse an, nicht deinen Namen; nutzt du Apples Funktion „E-Mail-Adresse verbergen“, erhalten wir nur eine Weiterleitungsadresse von Apple. Bei Google kann Firebase zusätzlich Namen und Profilbild deines Google-Kontos im Kontodatensatz ablegen; Choosl verwendet diese Angaben nicht. Die Anmeldung mit Apple stellt Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, bereit; es gilt die Datenschutzrichtlinie von Apple.

Firebase speichert außerdem eine zufällige Nutzerkennung (UID), die Zeitpunkte von Erstellung und letzter Anmeldung sowie die verwendete Anmeldemethode. Deine E-Mail-Adresse, deinen Namen oder ein Profilbild speichert Choosl nicht in der eigenen Datenbank – der Kontodatensatz bei Firebase ist der einzige Ort dafür.

Zweck und Rechtsgrundlage: Bereitstellung deines Kontos und der App-Funktionen (Art. 6 Abs. 1 lit. b DSGVO). Google kann Daten auch in den USA verarbeiten. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO); zusätzlich gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Das gilt für alle in dieser Erklärung genannten Firebase-Dienste.

4. Deine Daten in der App

Die Inhalte deines Kontos speichern wir in Google Cloud Firestore (Google, Auftragsverarbeiter):

• Elternprofil: Sprache und Land (mit Amazon-Marktplatz und Währung), Erstellungsdatum sowie technische Felder; die Eltern-PIN wird hier nicht gespeichert.
• Kinderprofile: Vorname oder Spitzname, Alter, eine Avatar-Farbe, der Anlass, optional eine Angabe „Junge“ oder „Mädchen“ zur Auswahl passender Produktkategorien, die Filter (Preisrahmen, Kategorien, Höchstzahl an Wünschen) und der Freigabestatus. Fotos verarbeitet Choosl nicht.
• Wunschlisten: Produkte, die dein Kind ausgewählt oder übersprungen hat und die du hervorgehoben oder ausgeblendet hast – jeweils mit Amazon-Produktnummer (ASIN), Titel, Bild, Preis und Zeitpunkt –, der Kaufstatus und gegebenenfalls der Name der Person, die ein Geschenk reserviert hat.
• Freigaben: der geheime Freigabe-Token einer geteilten Wunschliste und der Zeitpunkt ihres letzten öffentlichen Abrufs.

Zugriff hat nur dein angemeldetes Konto; das stellen Zugriffsregeln je Nutzerkennung sicher. Änderungen an Profil, Kinderprofilen, Hervorhebungen und Ausblendungen laufen über unseren Server (siehe nächster Abschnitt). Damit die App auch ohne Internetverbindung funktioniert, hält sie eine Kopie dieser Daten auf deinem Gerät vor.

Rechtsgrundlage: Bereitstellung der App-Funktionen (Art. 6 Abs. 1 lit. b DSGVO).

5. Unser Server (api.choosl.net)

Die App kommuniziert mit unserem eigenen Server api.choosl.net, den wir bei der Hetzner Online GmbH in Deutschland betreiben (siehe Datenschutzerklärung der Websites, „Hosting“). Bei jeder Anfrage verarbeitet der Server dein Anmelde-Token (und daraus deine Nutzerkennung), ein App-Check-Token (siehe unten), deine IP-Adresse, App-Version und Plattform sowie den Inhalt der Anfrage, etwa Suchbegriff, Kategorie, Preisrahmen und Marktplatz.

Produktsuche

Für Suche und Produktvorschläge ruft unser Server Amazon-Produktdaten über den Dienst Canopy API ab. An Canopy übermitteln wir ausschließlich Suchbegriff, Kategorie, Preisrahmen, Seitenzahl und Amazon-Marktplatz bzw. eine Produktnummer – keine Kennung, keine IP-Adresse und keine anderen Angaben zu dir oder deinem Kind. Die Ergebnisse speichern wir ohne Personenbezug für einige Tage zwischen.

Schutz vor Missbrauch und Fehleranalyse

Wir begrenzen die Zahl der Anfragen je IP-Adresse; die Zähler gelten jeweils für eine Minute und liegen in einer Datenbank auf unserem Server. Anfragen und Fehler protokolliert der Server mit IP-Adresse, Zeitpunkt und aufgerufener Adresse (ohne Tokens). Diese Protokolle werden nach spätestens 14 Tagen gelöscht.

Änderungsprotokoll

Jede Änderung an Elternprofil, Kinderprofilen, Hervorhebungen und Ausblendungen halten wir in einem Protokoll fest: Nutzerkennung, Art der Änderung, betroffener Datensatz, Inhalt vor und nach der Änderung (das kann etwa Name, Alter und Filter eines Kinderprofils umfassen), App-Version, Plattform, Anfrage-Kennung und IP-Adresse. Das Protokoll dient der Sicherheit, der Aufklärung von Fehlern und Missbrauch sowie dem Support; die App kann es nicht lesen. Wir löschen es vollständig, wenn das Konto gelöscht wird. Erhalten bleibt nur ein Löschvermerk (Nutzerkennung, Erstellungs- und Löschzeitpunkt des Kontos, App-Version, Plattform, Anfrage-Kennung und IP-Adresse der Löschanfrage), mit dem wir nachweisen können, dass die Löschung erfolgt ist.

Rechtsgrundlagen

Bereitstellung der Funktionen (Art. 6 Abs. 1 lit. b DSGVO); berechtigtes Interesse an Sicherheit, Missbrauchsabwehr und Fehleranalyse für Anfragebegrenzung, Protokolle und Änderungsprotokoll (Art. 6 Abs. 1 lit. f DSGVO); Nachweis der Löschung (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 5 Abs. 2 und Art. 17 DSGVO).

6. Wunschlisten teilen

Wenn du die Freigabe für ein Kinderprofil einschaltest, erzeugt unser Server einen zufälligen, geheimen Link. Wer ihn kennt, sieht unter wishlist.choosl.net ohne Anmeldung den Vornamen deines Kindes, den Anlass und die Wünsche mit Status und den Namen von Personen, die etwas reserviert haben. Gib den Link daher nur an Menschen weiter, denen du die Liste zeigen möchtest.

Besucher können Geschenke reservieren oder als gekauft markieren und geben dabei einen Namen an, der in deiner Wunschliste gespeichert wird und den du in der App siehst. Bei Abrufen der Seite vermerken wir höchstens einmal täglich den Zeitpunkt des letzten Abrufs. Du kannst die Freigabe jederzeit ausschalten; der Link funktioniert dann nicht mehr. Details zur Ansicht für Besucher stehen in der Datenschutzerklärung der Websites.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Produkte, Amazon und Partnerlinks

Die Produkte in der App stammen von Amazon. Produktbilder lädt die App direkt von Amazon-Servern; dabei erhält Amazon technisch bedingt deine IP-Adresse. Wenn du ein Produkt öffnest, wechselst du zur Amazon-Website oder -App. Der Link enthält unsere Amazon-Partner-Kennung, damit Amazon einen Kauf uns zuordnen kann. Amazon (Amazon EU S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg) verarbeitet Daten dann als eigener Verantwortlicher nach seiner Datenschutzerklärung. Wir erhalten von Amazon keine Angaben, die dich identifizieren. Als Amazon-Partner verdienen wir an qualifizierten Verkäufen.

Im Elternbereich können als „gesponsert“ gekennzeichnete Produkte erscheinen. Sie werden nicht anhand persönlicher Daten ausgewählt, und es werden dafür keine Daten an Dritte übermittelt.

8. Nutzungsstatistiken (nur mit Einwilligung)

Im Elternbereich fragen wir dich einmalig („Hilf uns, Choosl zu verbessern“), ob wir Nutzungsdaten erheben dürfen. Nur wenn du zustimmst, nutzen wir Google Analytics for Firebase (Google). Erfasst werden dann aufgerufene Bildschirme und Ereignisse wie Anmeldung, Umwandlung eines Gastkontos, Wischen, ausgewählte Produkte (ASIN), Versand der Wunschliste, Kaufstatus-Änderungen und Fehlercodes, außerdem Gerätetyp, Betriebssystem, App-Version, ein aus der IP-Adresse abgeleiteter ungefährer Standort (Land, Region), eine App-Instanz-Kennung und deine Nutzerkennung. Namen, E-Mail-Adressen und Freitexte erfassen wir nicht.

Die Werbe-ID wird nie erfasst; Werbesignale sind dauerhaft abgeschaltet (Google Consent Mode: Speicherung und Nutzung für Werbezwecke abgelehnt).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit in der App unter Einstellungen → Nutzungsstatistiken widerrufen; die Entscheidung gilt für das jeweilige Gerät. Google speichert die Daten höchstens 14 Monate.

9. Absturzberichte und Leistungsmessung

Damit die App stabil läuft, nutzen wir Firebase Crashlytics und Firebase Performance Monitoring (Google). Beide laufen unabhängig von der Einwilligung für Nutzungsstatistiken; darauf weist auch der Einwilligungsdialog hin.

• Crashlytics erfasst bei Abstürzen und technischen Fehlern die Fehlerbeschreibung mit Stacktrace, Gerätemodell, Betriebssystem und Version, App-Version, Zeitpunkt, eine Installationskennung, deine Nutzerkennung und technische Hinweise zum Ablauf vor dem Fehler – ohne Namen, E-Mail-Adressen oder Tokens; Internetadressen werden gekürzt.
• Performance Monitoring misst Ladezeiten der App, einzelner Abläufe und von Netzwerkanfragen zusammen mit Gerät, Betriebssystem, App-Version, Land und Netzwerktyp.

Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen, fehlerfreien App (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem widersprechen (siehe „Deine Rechte“). Absturzberichte löscht Google nach 90 Tagen, Leistungsdaten nach den von Google festgelegten Fristen.

10. Schutz vor manipulierten Apps (App Check)

Damit nur echte Choosl-Apps unseren Server nutzen können, prüft Firebase App Check die Echtheit von App und Gerät: unter Android mit der Play Integrity API von Google, unter iOS mit App Attest bzw. DeviceCheck von Apple. Dabei verarbeiten Google bzw. Apple Merkmale von Gerät und App; unser Server erhält nur ein Token, das die Echtheit bestätigt. Rechtsgrundlage ist unser berechtigtes Interesse an Sicherheit und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO).

11. Daten auf deinem Gerät

Folgende Daten speichert die App nur auf deinem Gerät; sie werden nicht an uns übertragen:

• Eltern-PIN: nur als Hash (PBKDF2 mit zufälligem Salt) im verschlüsselten Speicher des Betriebssystems (iOS-Schlüsselbund bzw. Android Keystore), dazu ein Zähler für Fehlversuche.
• Entsperren mit Gerätesperre oder Biometrie: Fingerabdruck oder Gesichtserkennung prüft das Betriebssystem. Die App erfährt nur, ob die Prüfung erfolgreich war, und speichert deine bevorzugte Entsperrmethode.
• Deine Entscheidung zu Nutzungsstatistiken, Darstellungseinstellungen, der Fortschritt der Einführung, das zuletzt gewählte Kind und der Anlass sowie vorübergehend die E-Mail-Adresse, an die ein Anmeldelink gesendet wurde.

Hinzu kommt die Offline-Kopie deiner Kontodaten (siehe „Deine Daten in der App“). Wenn du die App löschst, entfernt das Betriebssystem diese Daten; Einträge im iOS-Schlüsselbund können bis zum Zurücksetzen des Geräts erhalten bleiben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; die Speicherung auf dem Gerät ist für die von dir genutzten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

12. Kinder

Choosl richtet sich an Eltern. Kinder nutzen die App auf dem Gerät der Eltern und unter ihrer Aufsicht; der Elternbereich ist durch PIN oder Gerätesperre geschützt. Kinder haben kein eigenes Konto und geben selbst keine persönlichen Daten ein. Über Kinder verarbeiten wir nur, was die Eltern im Kinderprofil anlegen, und die Auswahl, die das Kind beim Wischen trifft. Das Kind sieht ausschließlich Amazon-Produkte innerhalb der Filter, die die Eltern festlegen. In der Kinderansicht gibt es keine Werbung und keine gesponserten Produkte. Bitte trage nur ein, was für die Wunschliste nötig ist – ein Vorname oder Spitzname genügt.

13. Empfänger und Übermittlung in Drittländer

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).

14. Speicherdauer und Löschung

Konto löschen

In der App unter Einstellungen → Konto → Konto löschen. Wir löschen dann sofort und endgültig dein Elternprofil, alle Kinderprofile und Wunschlisten, das Änderungsprotokoll und deinen Kontodatensatz bei Firebase; geteilte Links funktionieren danach nicht mehr. Ohne App kannst du die Löschung über www.choosl.net/delete-account oder per E-Mail an support@choosl.net beantragen.

15. Deine Rechte

Du hast im Hinblick auf deine personenbezogenen Daten folgende Rechte:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Eine formlose E-Mail an support@choosl.net genügt. Damit wir keine Daten an Unbefugte herausgeben, können wir dich bitten, dich zu identifizieren, zum Beispiel über die E-Mail-Adresse deines Kontos.

16. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung ändert, etwa durch neue Funktionen. Es gilt die jeweils hier veröffentlichte Fassung; das Datum oben zeigt den Stand.